Política de Privacidad

1. Datos que recopilamos

• Datos de cuenta: nombre, dirección de correo electrónico y credenciales de acceso.
• Datos de tu red: personas, relaciones y notas que tú mismo añades para construir tu mapa.
• Datos técnicos de uso: registros de acceso, identificadores de sesión y métricas anónimas para el funcionamiento y la mejora del servicio.
• Datos de Google (opcional): ver sección 2.

2. Uso de servicios y datos de Google

Human Path ofrece una función opcional para importar tus contactos desde Google. Solo la activamos si tú lo autorizas expresamente desde la pantalla de conexión. Human Path cumple con la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

Scopes de Google que solicitamos:

• userinfo.email — para identificar la cuenta de Google conectada.
• userinfo.profile — para leer tu nombre público y foto de perfil de Google.
• contacts.readonly — para leer (nunca escribir) tus contactos a través de la Google People API.

Qué datos leemos exactamente:

• Nombre para mostrar de cada contacto.
• Direcciones de correo electrónico.
• Números de teléfono.
• Organización y cargo (si están presentes).

No accedemos a Gmail, Google Drive, Google Calendar, fotos ni a ningún otro producto de Google. No leemos ni escribimos mensajes.

Para qué usamos estos datos:

• Construir tu mapa personal de contactos dentro de tu cuenta de Human Path.
• Detectar posibles duplicados y sugerirte conexiones dentro de tu propia red.
• Reforzar señales de identidad (Trust) sobre personas que ya existían en tu red.

Uso limitado (Google Limited Use):

• No vendemos ningún dato obtenido de Google.
• No compartimos datos de Google con terceros para publicidad, marketing ni entrenamiento de modelos de IA.
• No usamos datos de Google para publicidad personalizada de ningún tipo.
• No permitimos que humanos lean tus contactos, salvo (a) con tu consentimiento explícito, (b) por motivos de seguridad (p. ej. investigación de abuso), (c) para cumplir la ley, o (d) de forma agregada y anónima para operar el servicio.
• El uso de la información obtenida mediante APIs de Google se rige por la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

3. Eliminación de datos obtenidos desde Google

Cuando el usuario desconecta su cuenta de Google desde Human Path o elimina definitivamente su cuenta, todos los datos importados mediante Google People API son eliminados de nuestros sistemas, salvo aquellos cuya conservación sea exigida por obligaciones legales.

Los tokens OAuth asociados también son eliminados de la tabla google_oauth_tokens.

El usuario puede volver a conectar Google y volver a importar sus contactos en cualquier momento mediante una nueva autorización.

4. Almacenamiento y seguridad

• Los datos se almacenan en infraestructura gestionada (Supabase / Cloudflare) con cifrado en tránsito (TLS) y en reposo.
• Los tokens de acceso y de refresco de Google se guardan en la tabla google_oauth_tokens, accesible únicamente por procesos del servidor y protegida por Row-Level Security.
• El acceso al sistema está restringido al equipo estrictamente necesario y auditado.

5. Compartición con terceros

No vendemos ni cedemos tus datos. Solo los procesan proveedores imprescindibles para operar el servicio (infraestructura de base de datos y hosting, autenticación y envío de correos transaccionales), sujetos a obligaciones de confidencialidad y tratamiento por cuenta nuestra.

6. Retención de datos

• Cuenta y red: mientras tu cuenta esté activa.
• Tokens y datos de Google: hasta que revoques el acceso, desconectes la integración o elimines tu cuenta.
• Registros técnicos: hasta 12 meses para seguridad y depuración.
• Registros exigidos por ley: por el plazo legal aplicable.

7. Tus derechos y cómo ejercerlos

Puedes acceder, rectificar, exportar o eliminar tus datos en cualquier momento. Consulta /data-deletion para el proceso de eliminación. También puedes revocar el acceso de Human Path a tu cuenta de Google en myaccount.google.com/permissions. Para cualquier solicitud, escríbenos a maritzaevros@gmail.com.

8. Cookies

Consulta nuestra Política de Cookies.

9. Cumplimiento de Google API Services

Human Path utiliza exclusivamente la información obtenida mediante Google People API para proporcionar la funcionalidad solicitada por el usuario.

La información obtenida desde Google únicamente se utiliza para:

• importar contactos;
• identificar personas ya existentes;
• evitar registros duplicados;
• fortalecer señales de identidad y confianza dentro de Human Path;
• construir rutas de conexión entre personas.

Human Path NO utiliza datos obtenidos mediante APIs de Google para:

• publicidad;
• marketing;
• venta de datos;
• perfilamiento comercial;
• entrenamiento de modelos de inteligencia artificial;
• análisis externos.

El usuario puede revocar el acceso a Google en cualquier momento desde https://myaccount.google.com/permissions o desconectando la integración desde Human Path.

10. Contacto

Responsable del tratamiento: Human Path.
Correo: maritzaevros@gmail.com